Фінансові новини
- |
- 01.10.26
- |
- 00:18
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Коли зореш мілко, посієш рідко, то й уродить дідько" Українське прислів'я |
Хакеры могут осуществлять платежи с заблокированных iPhone с картой VISA
09:34 30.09.2021 |
Исследователи из Университета Бирмингема и Университета Суррея в Великобритании обнаружили способ совершать мошеннические платежи с помощью Apple Pay с заблокированного iPhone с картой Visa. Метод представляет собой цифровую версию карманной кражи. Он работает по воздуху, даже если iPhone находится в сумке или в чьем-то кармане.
Специалисты изучали ретрансляционные атаки на бесконтактные платежи и обнаружили, что устройства iPhone подтверждают транзакции при определенных условиях. Для проведения платежа пользователям iPhone необходимо авторизовать его, разблокировав телефон с помощью Face ID, Touch ID или пароля. Однако в некоторых случаях, например при оплате проезда в общественном транспорте, разблокировка устройства делает процесс оплаты обременительным для пользователя. Apple Pay решила проблему с помощью функции Express Transit, позволяющей совершать транзакцию без разблокировки устройства.
Express Transit работает с турникетами и считывателями карт, которые отправляют нестандартную последовательность байтов, минуя экран блокировки Apple Pay. В сочетании с картой Visa эту функцию можно использовать для обхода экрана блокировки Apple Pay и совершения незаконной оплаты с заблокированного iPhone на устройство чтения EMV на любую сумму и без авторизации пользователя.
Исследователи смогли имитировать транзакцию, используя устройство Proxmark. Метод представляет собой активную MitM-атаку воспроизведения и ретрансляции, в ходе которой Proxmark воспроизводит «специальные байты» на iPhone, якобы совершая оплату билета без необходимости аутентификации пользователя.
Эксперты также смогли изменить показатели Card Transaction Qualifiers (CTQ), отвечающие за установку лимитов бесконтактных транзакций. В ходе эксперимента исследователи осуществили транзакцию на сумму 1 тыс. фунтов стерлингов с заблокированного iPhone. Атака была успешно протестирована на iPhone 7 и iPhone 12.
Тесты прошли успешно только с iPhone и картами Visa. В случае Mastercard выполняется проверка того, что заблокированный iPhone принимает транзакции только от считывателей карт с кодом транзитного продавца.
Результаты исследования были отправлены в Apple и Visa в октябре 2020 года и мае 2021 года соответственно, но ни одна из компаний не устранила проблему. Вместо этого техногиганты переложили бремя исправления друг на друга, поэтому уязвимость все еще присутствует и может быть использована с помощью стандартного оборудования и программного обеспечения.
ТЕГИ
Міністерство економіки спільно з Європейською Бізнес Асоціацією представили підприємцям оновлені механізми державної підтримки.ТОП-НОВИНИ
Міністерство економіки спільно з Європейською Бізнес Асоціацією представили підприємцям оновлені механізми державної підтримки.
Прем'єр-міністр України Сергій Корецький заявляє, що виплати військовослужбовцям будуть здійснюватися стабільно в повній мірі.
Прем'єр-міністр України Сергій Корецький заявив, що заявлений дефіцит фінансування у $27 млрд стосується $155 млрд, про які Україна заявила на початку року, як потреба на війну, але його вже вдалося скоротити на $7 млрд завдяки знайденим внутрішнім ресурсам.
Країни-члени ЄС домовилися про умови виділення Україні коштів у розмірі 6,6 млрд євро з Європейського фонду миру.ПІДПИСКА НА НОВИНИ
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Банки України у липні видали 710 іпотечних кредитів на загальну суму 1,4 млрд гривень, що на 5% менше ніж у червні (1,47 млрд гривень).
Курс долара США незначно змінюється у парі з єною вранці у вівторок, помірковано зростає щодо євро та фунта стерлінгів на тлі побоювань щодо підвищення ставки ФРС.
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 28 вересня 2026 року.
Долар США вранці в понеділок залишається стабільним щодо євро та фунта стерлінгів і дорожчає у парі з єною.
Фондова біржа ПФТС, одна з двох на українському ринку, робота якої була порушена у середу, 23 вересня, через технічні проблеми, пов'язані із російськими обстрілами Києва, планує відновити її у п'ятницю, 25 вересня.
Національний банк України розширив перелік інформації, яку банки мають обов'язково публікувати на власних вебсайтах.
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 24 вересня 2026 року.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
У середу ввечері на наземній станції супутникового зв'язку Starlink у центральній Польщі, яка забезпечує зв'язок для регіону, зокрема для України, спалахнула пожежа, повідомив віце-прем'єр-міністр Кшиштоф Гавковський, додавши, що системи наразі працюють у штатному режимі.
У 2026 році дипфейки перетворилися з експериментальної технології на інструмент для шахрайства, крадіжки коштів, обходу KYC та створення незаконного контенту.
Мабуть, таке траплялося з багатьма. Ви встановлюєте PIN-код під час налаштування нового пристрою, але потім рідко ним користуєтеся, оскільки переважно розблоковуєте смартфон за допомогою розпізнавання обличчя або відбитка пальця. 
Qualcomm представила флагманські мобільні платформи Snapdragon 8 Elite Gen 6 та потужнішу Snapdragon 8 Elite Extreme Gen 6. Обидві виготовляють за 2-нм техпроцесом і оснащують процесорами Oryon із частотою до 5 ГГц.
Британське дослідження "Used Electric Vehicle Durability Report", що базується на результатах щорічних технічних оглядів (MOT - обов'язковий тест придатності авто до експлуатації на дорогах Великої Британії, перевіряє підвіску, гальма, шини й вихлоп) показало: що більший пробіг у автомобіля, то сильніше електромобілі випереджають бензинові за надійністю. 
Бізнес сьогодні постійно адаптується до нових умов та живе в епоху змін: економічних, безпекових і технологічних.
Стартап Velocys з Х'юстона запустив свій інноваційний реактор AlphaCore 800, здатний виробляти понад 127 000 літрів екологічно чистого авіапального на день.